漏洞赏金猎人的强大工具包。包括本地 IDOR/BOLA 搜寻、API 映射和团队协作。
API Sniffer 是一款面向开发人员和安全研究人员的 Web API 测试和安全分析工具包。它捕获 HTTP、WebSocket 和 WebRTC 流量以进行检查和重放，扫描流量以查找泄露的秘密和有风险的 JavaScript 模式，并允许用户自动执行请求测试（Repeater/Automator）。对于订阅者，它添加了用于同一目的的授权测试工具——BOLA/IDOR 比较、带外交互检测、GraphQL 模式分析、请求走私检测——以及用于协调共享测试活动的团队功能。每个功能都在用户明确选择测试的站点或端点上运行。
